Melouvert, le portail numérique du Crous Orléans-Tours dédié au logement étudiant, centralise un volume significatif de données personnelles dès la phase de candidature. La plateforme s’inscrit dans l’écosystème MesServices.etudiant.gouv.fr et hérite de ses mécanismes d’authentification, ce qui soulève des questions précises sur la nature, la durée et le périmètre des informations conservées.
Interconnexion FranceConnect et périmètre réel des données captées par Melouvert
L’accès à Melouvert passe par une authentification via MesServices.etudiant.gouv.fr, lui-même connectable à FranceConnect. Ce dispositif autorise la réutilisation de données détenues par d’autres administrations (impôts, Ameli, La Poste) : identité civile, situation fiscale, coordonnées postales et électroniques.
A lire en complément : Quelles sont les attentes pour un sujet Grand Oral en STMG : gestion finance ?
Nous observons que cette interconnexion réduit le nombre de justificatifs à fournir, mais elle multiplie les échanges entre systèmes d’information. La politique de confidentialité d’API Entreprise précise que les données des usagers ne sont conservées que quelques secondes lors des transmissions inter-administrations. En clair, les informations fiscales transitent sans être stockées durablement côté portail intermédiaire.
Le Crous Orléans-Tours agit en tant que responsable du traitement pour les données collectées via Melouvert. Cela signifie que la conservation longue durée relève du Crous lui-même, pas de FranceConnect ni d’API Entreprise.
A lire aussi : Formation dans l’administration : quelles voies d’accès
Données personnelles conservées par le Crous Orléans-Tours : nature et durée
Le Crous collecte plusieurs catégories de données dans le cadre d’une demande de logement étudiant via Melouvert. Ces traitements reposent sur l’exécution d’une mission d’intérêt public au sens de l’article 6 du RGPD (Règlement UE 2016/679).
Catégories de données traitées
- Données d’identification : nom, prénom, date de naissance, numéro INE, adresse postale et courriel, numéro de téléphone
- Données financières et sociales : avis fiscal du foyer, échelon de bourse, justificatifs de ressources transmis via le Dossier Social Étudiant (DSE)
- Données liées au logement : préférences de résidence, dates de séjour souhaitées, historique d’occupation en résidence universitaire
- Données de connexion : journaux d’accès au portail, adresse IP, horodatage des sessions
Chaque traitement peut définir sa propre durée de conservation selon sa finalité, conformément aux principes de limitation posés par le RGPD.
Base légale et finalités
Le traitement repose sur la mission de service public du Crous. La collecte ne nécessite donc pas le consentement de l’étudiant pour les données strictement nécessaires à l’attribution d’un logement. Le consentement intervient uniquement pour les traitements annexes : cookies de mesure d’audience, communications promotionnelles éventuelles.
Cookies et traceurs sur les portails Crous Orléans-Tours
L’académie d’Orléans-Tours distingue trois catégories de cookies sur ses portails numériques : les cookies internes nécessaires au fonctionnement du site, les cookies de mesure d’audience et les cookies tiers destinés à l’interactivité. Cette classification suit les lignes directrices de la CNIL.
Les cookies de mesure d’audience ne requièrent pas de consentement lorsqu’ils respectent les conditions d’exemption fixées par la CNIL (finalité limitée à la mesure statistique, pas de recoupement avec d’autres traitements). Les cookies tiers, en revanche, nécessitent un consentement explicite avant dépôt.
Sur Melouvert spécifiquement, la session d’authentification génère un cookie de session lié à l’identifiant étudiant. Ce cookie expire à la déconnexion ou après un délai d’inactivité. Il ne constitue pas un traceur publicitaire, mais il véhicule un identifiant personnel le temps de la navigation.
Droits des étudiants sur leurs données Melouvert
Le RGPD confère aux étudiants un socle de droits exercables directement auprès du Crous Orléans-Tours. Nous recommandons d’adresser toute demande par courrier électronique ou postal, accompagnée d’une copie de justificatif d’identité.
- Droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir une copie
- Droit de rectification : corriger des informations inexactes (changement d’adresse, erreur sur l’état civil)
- Droit d’effacement : demander la suppression des données lorsque le traitement n’est plus justifié par la mission de service public
- Droit à la limitation : geler temporairement le traitement en cas de contestation de l’exactitude des données
Le Crous s’engage à ne pas commercialiser les données ni à les communiquer à des tiers en dehors des cas prévus par la loi.
Transferts hors Union européenne et sous-traitants techniques
Les portails du Crous Orléans-Tours s’appuient sur des infrastructures hébergées en France ou dans l’Union européenne pour les traitements liés au logement étudiant. Aucun transfert hors UE n’est documenté dans les politiques de confidentialité consultées pour les données directement liées à Melouvert.
La vigilance porte sur les outils tiers intégrés aux pages web : solutions de mesure d’audience, bibliothèques JavaScript externes, plateformes de formulaires. Si l’un de ces services est hébergé hors UE, des clauses contractuelles types ou une décision d’adéquation doivent encadrer le transfert. L’étudiant peut interroger le Crous sur ce point précis dans le cadre de son droit d’accès.
La conservation des données liées à une demande de logement Melouvert reste sous la responsabilité directe du Crous Orléans-Tours, dans un cadre juridique défini par le RGPD et la loi Informatique et Libertés de 1978 modifiée. Pour tout étudiant souhaitant connaître précisément les données le concernant, la demande d’accès reste le levier le plus fiable, car elle oblige le responsable du traitement à fournir une réponse documentée dans un délai d’un mois.
